OT
"מספר שכבות הגנה – ואז אפשר לומר שעשינו את מיטב יכולתנו"
את הדברים אמר דניאל ארנרייך מ-SCCE בנאומו הפותח בכנס ICS-Cybersec 2018 ● הוא התייחס לעקרונות המפתח להגנת סייבר בתעשייה, והציג את נקודת המיקוד המרכזית - הגלישה של בעיות האבטחה ממערכות המידע למערכות התפעול, או מה-IT ל-OT
לא תהיה תשתית מחשוב משותפת ל-IT ול-OT!
אין אפשרות מעשית ואין הצדקה תפעולית לחשוב על מצב של איחוד בין מערכות המידע למערכות התפעוליות, כי כל שילוב ביניהן יצור חולשות אבטחה נוספות
"להפיל את האסימון – ולחבר בין ה-IT וה-OT"
כך אמר אודי ויזנר, מנהל חטיבת התוכנה של אפקון בקרה ואוטומציה ● לדבריו, "השאלה שצריכה להישאל היא האם ה-OT שלך בטוח? איך מחברים בין העולמות הללו?"
דניאל ארנרייך, מומחה אבטחת מידע: "יש להבחין בין OT ו-IT"
לדברי ארנרייך, יו"ר ועדת ההיגוי של כנס ICS-CYBERSEC 2016, "ההגנה בעולם ה-IT נסמכת על סודיות, יושרה וזמינות, כאשר בעולם ה-OT מדובר בבטיחות, אמינות ופתרון הגנה התומך בהמשך התפוקה"




